en	[[!meta title="Creating and using LUKS encrypted volumes"]]
ca	[[!meta title="Creació i ús de volums encriptats amb LUKS"]]

en	[[!toc levels=2]]

en	Introduction to LUKS
ca	Introducció a LUKS

en	<div class="tip">

en	The simplest way to carry around the documents that you want to use with Tails encrypted is to use the [[Persistent Storage|persistent_storage]].
ca	La manera més senzilla de portar els documents que voleu utilitzar amb Tails encriptats és utilitzar l'[[Emmagatzematge Persistent|persistent_storage]].

en	</div>

en	You can create other encrypted volumes using LUKS to encrypt, for example, another USB stick or an external hard disk. LUKS is the standard for disk encryption in Linux.
ca	Podeu crear altres volums encriptats utilitzant LUKS per encriptar, per exemple, un altre llapis USB o un disc dur extern. LUKS és l'estàndard per a l'encriptatge de disc a Linux.

en	- The *Disks* utility allows you to create encrypted volumes.
ca	- La utilitat *Discs* us permet crear volums encriptats.

en	- The GNOME desktop allows you to open encrypted volumes.
ca	- L'escriptori de GNOME us permet obrir volums encriptats.

en	Comparison between LUKS and VeraCrypt
ca	Comparació entre LUKS i VeraCrypt

en	You can also open VeraCrypt encrypted volumes in Tails. VeraCrypt is a disk encryption tool for Windows, macOS, and Linux. [[See our documentation about VeraCrypt.|veracrypt]]
ca	També podeu obrir volums encriptats amb VeraCrypt a Tails. VeraCrypt és una eina d'encriptatge de discs per a Windows, macOS i Linux. [[Vegeu la nostra documentació sobre VeraCrypt.|veracrypt]]

en	[[!inline pages="doc/encryption_and_privacy/luks_vs_veracrypt.inline" raw="yes" sort="age"]]
ca	[[!inline pages="doc/encryption_and_privacy/luks_vs_veracrypt.inline.ca" raw="yes" sort="age"]]

en	Creating an encrypted partition
ca	Creació d'una partició encriptada

en	Choose **Applications**&nbsp;▸ **Utilities**&nbsp;▸ **Disks** to open the *Disks* utility.
ca	Trieu **Aplicacions**&nbsp;▸ **Utilitats**&nbsp;▸ **Discs** per obrir *Discs de GNOME*.

en	Identifying your external storage device
ca	Identificació del dispositiu d'emmagatzematge extern

en	The *Disks* utility lists all the current storage devices on the left side of the screen.
ca	La utilitat *Discs* enumera tots els dispositius d'emmagatzematge actuals a la part esquerra de la pantalla.

en	Plug in the external storage device that you want to use.
ca	Connecteu el dispositiu d'emmagatzematge extern que voleu utilitzar.

en	A new device appears in the list of storage devices. Click on it.
ca	Apareix un dispositiu nou a la llista de dispositius d'emmagatzematge. Cliqueu-lo.

en	[[!img storage_devices_after.png link=no alt=""]]

en	1. Check that the description of the device on the right side of the screen corresponds to your device: its brand, its size, etc.
ca	1. Comproveu que la descripció del dispositiu a la part dreta de la pantalla correspon al vostre dispositiu: la seva marca, la seva mida, etc.

en	Formatting the device
ca	Formatar el dispositiu

en	Click on the [[!img lib/view-more.png alt="Drive Options" class="symbolic" link="no"]] button in the title bar and choose **Format Disk** to erase all the existing partitions on the device.
ca	Feu clic al botó [[!img lib/view-more.png alt="Opcions d'unitat" class="symbolic" link="no"]] a la barra de títol i trieu **Formata disc** per esborrar totes les particions existents al dispositiu.

en	In the **Format Disk** dialog:
ca	Al diàleg **Formata disc**:

en	If you want to overwrite all data on the device, choose **Overwrite existing data with zeroes** in the **Erase** menu.
ca	Si voleu sobreescriure totes les dades del dispositiu de manera segura, trieu **Sobreescriu les dades existents amb zeros** al menú **Esborra**.

en	<div class="caution"> <p>Overwriting existing data does not erase all data on flash memories, such as USB sticks and SSDs (Solid-State Drives).</p>
ca	<div class="caution"> <p>Sobreescriure les dades existents no esborrarà totes les dades de les memòries flash, com ara llapis USB i SSD (unitats d'estat sòlid).</p>

en	See the [[limitations of file deletion|doc/encryption_and_privacy/secure_deletion#spare]].
ca	Consulteu les [[limitacions de l'eliminació de fitxers|doc/encryption_and_privacy/secure_deletion#spare]].

en	</div>

en	Choose **Compatible with all systems and devices (MBR/DOS)** in the **Partitioning** menu.
ca	Trieu **Compatible amb tots els sistemes i dispositius (MBR/DOS)** al menú de **Particions**.

en	Click **Format**.
ca	Feu clic a **Formata**.

en	In the confirmation dialog, make sure that the device is correct.
ca	Al diàleg de confirmació, assegureu-vos que el dispositiu sigui correcte.

en	Creating a new encrypted partition
ca	Creació d'una partició encriptada nova

en	Now the schema of the partitions in the middle of the screen shows an empty device:
ca	Ara l'esquema de les particions al centre de la pantalla mostra un dispositiu buit:

en	[[!img empty_device.png link=no alt="Free Space 123 GB"]]
ca	[[!img empty_device.png link=no alt="Espai lliure 123 GB"]]

en	Click on the [[!img lib/list-add.png alt="Create partition" class="symbolic" link="no"]] button to create a new partition on the device.
ca	Feu clic al botó [[!img lib/list-add.png alt="Crea una partició" class="symbolic" link="no"]] per crear una partició nova al dispositiu.

en	1. Configure the various settings of your new partition in the partition creation assistant:
ca	1. Configureu els diferents paràmetres de la vostra nova partició a l'assistent de creació de particions:

en	In the Create Partition screen:
ca	A la pantalla Crea una partició:

en	Partition Size: you can create a partition on the whole device or only on part of it.
ca	Mida de la partició: podeu crear una partició a tot el dispositiu o només a una part.

en	In the example below, we are creating a partition of 4.0 GB on a device of 8.1 GB.
ca	A l'exemple següent, estem creant una partició de 4,0 GB en un dispositiu de 8,1 GB.

en	In the **Format Volume** dialog:
ca	Al diàleg **Formata volum**:

en	**Volume Name**
ca	**Nom del volum**

en	You can give a name to the partition. This name remains invisible until the partition is open but can help you to identify it during use.
ca	Podeu donar un nom a la partició. Aquest nom roman invisible fins que la partició s'obre, però pot ajudar a identificar-la durant l'ús.

en	**Erase**
ca	**Esborra**

en	You can choose to overwrite existing data on the partition.
ca	Podeu triar sobreescriure les dades existents a la partició.

en	<div class="caution">

en	Overwriting existing data does not erase all data on flash memories, such as USB sticks and SSDs (Solid-State Drives).
ca	Sobreescriure les dades existents no esborra totes les dades de les memòries flash, com ara llapis USB i memòries SSD (unitats d'estat sòlid).

en	See the [[limitations of file deletion|doc/encryption_and_privacy/secure_deletion#spare]].
ca	Consulteu les [[limitacions de l'eliminació de fitxers|doc/encryption_and_privacy/secure_deletion#spare]].

en	</div>

en	**Type**
ca	**Tipus**

en	Choose **Internal disk for use with Linux systems only (Ext4)** and **Password protect volume (LUKS)**.
ca	Trieu **Disc intern per utilitzar-lo amb sistemes Linux només (Ext4)** i **Volum de protecció amb contrasenya (LUKS)**.

en	In the Set Password screen:
ca	A la pantalla Estableix la contrasenya:

en	Password: type a passphrase for the encrypted partition and repeat it to confirm.
ca	Contrasenya: escriviu una contrasenya per a la partició encriptada i repetiu-la per confirmar.

en	<div class="tip">

en	We recommend choosing a long passphrase made of 5 to 7 random words. Learn about the maths behind memorizable and secure passphrases.
ca	Us recomanem que escolliu una contrasenya llarga de 5 a 7 paraules aleatòries. Vegeu les matemàtiques darrere de contrasenyes fàcils de memoritzar i segures.

en	<div class="caution"> <p>It is impossible to recover your passphrase if you forget it!</p>
ca	<div class="caution"> <p>És impossible recuperar la contrasenya si l'oblideu!</p>

en	<p>To help you remember your passphrase, you can write it on a piece of paper, store it in your wallet for a few days, and destroy it once you know it well.</p> </div>
ca	<p>Per ajudar-vos a recordar la vostra contrasenya, podeu escriure-la en un tros de paper, guardar-lo a la cartera durant uns dies i destruir-lo una vegada us la sabeu bé.</p> </div>

en	Then click Create.
ca	A continuació, feu clic a Crea.

en	Creating the partition takes from a few seconds to a few minutes. After that, the new encrypted partition appears in the volumes on the device:
ca	La creació de la partició triga des d'uns segons a uns minuts. Després d'això, la nova partició encriptada apareixerà als volums del dispositiu:

en	[[!img encrypted_partition.png link="no" alt="Partition 1 4.0 GB LUKS / Filesystem 4.0 GB Ext4"]]
ca	[[!img encrypted_partition.png link="no" alt="Partició 1 4.0 GB LUKS/Sistema de fitxers 4.0 GB Ext4"]]

en	If you want to create another partition in the free space on the device, click on the free space and then click on the [[!img lib/list-add.png alt="Create partition" class="symbolic" link="no"]] button again.
ca	Si voleu crear una altra partició a l'espai lliure del dispositiu, feu clic a l'espai lliure i després feu clic a [[!img lib/list-add.png alt="Crea una partició" class="symbolic" link="no"]] de nou.

en	Using the new partition
ca	Ús de la nova partició

en	You can open this new partition from the sidebar of the file browser with the name you gave it.
ca	Podeu obrir aquesta nova partició des de la barra lateral del navegador de fitxers amb el nom que li heu donat.

en	After opening the partition with the file browser, you can also access it from the Places menu.
ca	Després d'obrir la partició amb el navegador de fitxers, també hi podeu accedir des del menú Llocs.

en	Opening an existing encrypted partition
ca	Obrir una partició encriptada existent

en	When you plug in a device that has an encrypted partition, Tails offers to unlock the encryption automatically.
ca	Quan connecteu un dispositiu que té una partició encriptada, Tails ofereix desbloquejar l'encriptatge automàticament.

en	Plug in the external storage device that has the encrypted partition.
ca	Connecteu el dispositiu d'emmagatzematge que té la partició encriptada.

en	A dialog appears, asking for the passphrase to unlock the partition.
ca	Apareix un diàleg que demana la contrasenya per desbloquejar la partició.

en	[[!img unlock.png link="no" class="screenshot" alt="Authentication Required"]]
ca	[[!img unlock.png link="no" class="screenshot" alt="Autenticació necessària"]]

en	Enter the passphrase of the partition in the password prompt and click **Unlock**.
ca	Introduïu la contrasenya de la partició a la sol·licitud de contrasenya i feu clic a **Desbloqueja**.

en	If you turn on the option **Remember Password**, Tails remembers the passphrase of this partition only until you shut down. The passphrase is not stored in your Persistent Storage.
ca	Si activeu l'opció **Recorda la contrasenya**, Tails recordarà la contrasenya d'aquesta partició només fins que s'apagui. La contrasenya no s'emmagatzema al vostre Emmagatzematge Persistent.

en	After unlocking, you can access the content of the partition from either:
ca	Després de desbloquejar, podeu accedir al contingut de la partició des de:

en	The **Places** menu
ca	El menú **Llocs**

en	The sidebar of the *Files* browser
ca	La barra lateral del navegador de *Fitxers*

en	After you finished using the partition, click on the [[!img lib/media-eject.png alt="Eject" class="symbolic" link="no"]] button next to the partition in the sidebar of the *Files* browser to eject the partition safety and lock again the encryption.
ca	Quan hàgiu acabat d'utilitzar la partició, feu clic al botó [[!img lib/media-eject.png alt="Expulsa" class="symbolic" link="no"]] al costat de la partició a la barra lateral del navegador de *Fitxers* per expulsar la partició de forma segura i tornar a bloquejar l'encriptatge.

en	Storing sensitive documents
ca	Emmagatzematge de documents sensibles

en	Such encrypted volumes are not hidden. An attacker in possession of the device can know that there is an encrypted volume on it. Take into consideration that you can be forced or tricked to give out its passphrase.
ca	Aquests volums encriptats no estan ocults. Un atacant en possessió del dispositiu pot saber que hi ha un volum encriptat. Tingueu en compte que podeu ser obligat o enganyat a donar la vostra contrasenya.

en	Opening encrypted volumes from other operating systems
ca	Obrir volums encriptats des d'altres sistemes operatius

en	It is possible to open such encrypted volumes from other operating systems. But, doing so might compromise the security provided by Tails.
ca	És possible obrir aquests volums encriptats des d'altres sistemes operatius. Però, fer-ho podria comprometre la seguretat proporcionada per Tails.

en	For example, image thumbnails might be created and saved by the other operating system. Or, the contents of files might be indexed by the other operating system.
ca	Per exemple, l'altre sistema operatiu pot crear miniatures d'imatges i desar -les. O bé, el contingut dels fitxers pot ser indexat per l'altre sistema operatiu.

en	Changing the passphrase of an existing encrypted partition
ca	Canvi de la contrasenya d'una partició encriptada existent

en	Plug in the external storage device that contains the encrypted partition for which you want to change the passphrase.
ca	Connecteu el dispositiu d'emmagatzematge extern que conté la partició encriptada de la qual voleu canviar la contrasenya.

en	The device appears in the list of storage devices. Click on it.
ca	El dispositiu apareix a la llista de dispositius d'emmagatzematge. Cliqueu-lo.

en	[[!img storage_devices_after.png link=no alt=""]]

en	1. Check that the description of the device on the right side of the screen corresponds to your device: its brand, its size, etc.
ca	1. Comproveu que la descripció del dispositiu a la part dreta de la pantalla correspon al vostre dispositiu: la seva marca, la seva mida, etc.

en	Click on the partition displaying a [[!img lib/network-wireless-encrypted.png alt="Parition LUKS" class="symbolic" link="no"]] in the bottom-right corner.
ca	Feu clic a la partició que mostra una [[!img lib/network-wireless-encrypted.png alt="Partició LUKS" class="symbolic" link="no"]] a la cantonada inferior dreta.

en	Click on the [[!img lib/system-run.png alt="Additional partition options" class="symbolic" link="no"]] button and choose **Change Passphrase** in the shortcut menu.
ca	Feu clic al botó [[!img lib/system-run.png alt="Opcions addicionals de la partició" class="symbolic" link="no"]] i seleccioneu **Canvia la contrasenya** al menú de drecera.